Azure VNet Peering ve VPN Eğitimi

Eğitim Hakkında

Azure ağlarını peering ve VPN ile birbirine ve şirket içine bağlama

Eğitim, Azure ağlarının birbirine ve şirket içine bağlanmasını işler: VNet peering ve global peering, gateway transit ve use remote gateways, hub-spoke mimarisi, VPN Gateway SKU'ları, IPsec/IKE parametreleri, site-to-site ve point-to-site (OpenVPN, IKEv2) yapılandırması, aktif-aktif ve BGP yönlendirme, ExpressRoute devre türleri ve Microsoft peering, Virtual WAN ile ölçekli ağ ve bağlantı sorun giderme uygulamalıdır.

Süre ve Format

2 Gün. Her gün dört modül; günlük konu başlıkları: VNet Peering ve Hub-Spoke; VPN Gateway ve ExpressRoute. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

İleri Seviye — Azure VNet peering, VPN Gateway, ExpressRoute ve hub-spoke topolojileriyle hibrit bağlantı

Öğrenme Metodu

Laboratuvarda iki bölgede hub-spoke topolojisi kurulur, simüle edilmiş şirket içi ağa site-to-site VPN çekilir ve rota yayılımı gözlenir.

Neden Bu Eğitim?

🔗Düşük gecikmeli bağlantı

VNet peering ile Azure omurgası üzerinden gateway olmadan hızlı VNet arası iletişim kuracaksınız.

🏢Hibrit ağ

Site-to-site VPN ve ExpressRoute seçeneklerini gereksinime göre karşılaştırıp uygulayacaksınız.

🧩Merkezi tasarım

Hub-spoke ve Virtual WAN ile ölçeklenebilir bağlantı mimarisi kuracaksınız.

Anahtar Konular

Azure VNet peeringAzure VPN Gatewaysite-to-site VPNpoint-to-site VPNAzure hub-spokeExpressRouteAzure Virtual WANAzure BGPAzure hibrit ağAzure global peering

“Bağlantı kurmak kolaydır; doğru rotayı yönetmek ağ mühendisliğidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure aboneliği

Uygulamalar için ücretsiz deneme ya da kurum aboneliği üzerinde kaynak oluşturabilecek bir hesap kullanılır.

2

Azure VNet bilgisi

Alt ağ, NSG ve rota tablosu kavramlarına hakimiyet gerekir.

3

Yönlendirme bilgisi

Statik rota, BGP ve NAT hakkında temel bilgi önerilir.

4

VPN kavramları

IPsec tüneli ve ön paylaşımlı anahtar kavramlarının genel bilinmesi yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı VNet peering ve hub-spoke mimarisini transit yönlendirme ile kurabilir.

Modül 1

VNet Peering

Bölgesel ve global peering farkları
Peering bağlantısının iki yönlü kurulması ve durum alanı
Adres alanı çakışması engeli ve sonradan genişletme
Peering üzerinden ağ geçidi ve NSG davranışı
Ücretlendirme: giriş/çıkış veri aktarımı
Peering ile abonelikler ve tenant'lar arası bağlantı

Modül 2

Hub-Spoke Mimarisi

Hub VNet'te paylaşılan servisler: DNS, Firewall, Bastion
Spoke VNet'lerin yalıtımı ve bağlanma kuralları
Allow gateway transit ve Use remote gateways ayarları
Spoke'tan spoke'a Azure Firewall üzerinden geçiş
UDR ile 0.0.0.0/0 trafiğinin hub'a yönlendirilmesi
Azure Virtual Network Manager ile bağlantı yapılandırmaları

Modül 3

Hizmet Zinciri ve Güvenlik

Azure Firewall Policy ve ağ kural koleksiyonları
NVA tabanlı inceleme ve IP forwarding
Hub'da DNS Private Resolver ile çözümleme
Ağ izolasyonu ve segmentasyon örnekleri
Spoke'larda PaaS erişimi için Private Endpoint
Merkezi loglama ve Traffic Analytics

Modül 4

Peering Sorun Giderme

Peering durumu: Initiated, Connected, Disconnected
Effective routes ile VNet peering rotalarının doğrulanması
NSG ve UDR kaynaklı iletişim kopması
DNS çözümleme sorunları
Connection Monitor ile sürekli test
Geçişsiz (non-transitive) peering davranışı

Günün hedefiKatılımcı VPN Gateway ve ExpressRoute seçeneklerini yapılandırıp BGP ve Virtual WAN ile ölçekleyebilir.

Modül 1

Site-to-Site VPN

VPN Gateway SKU'ları (VpnGw1-5, AZ) ve verimlilik farkları
Local network gateway ve bağlantı (connection) nesneleri
IPsec/IKE parametreleri ve özel politikalar
Ön paylaşımlı anahtar (PSK) ve sertifika doğrulama
Active-active gateway ve çift tünel
Şirket içi cihaz yapılandırma betikleri (Cisco, Fortinet, Palo Alto)

Modül 2

Point-to-Site VPN

OpenVPN, IKEv2 ve SSTP protokolleri
Azure sertifika, RADIUS ve Entra ID kimlik doğrulaması
VPN istemcisi dağıtımı ve profil indirme
Adres havuzu ve split tunneling
Always On VPN ve şirket içi AD entegrasyonu
Kullanıcı bağlantısı sorun giderme

Modül 3

BGP ve ExpressRoute

Azure VPN üzerinde BGP: ASN ve peer IP'leri
Rota yayılımı ve AS path etkisi
ExpressRoute devre, sağlayıcı (provider) ve Direct modelleri
Private, Microsoft ve (kısıtlı) Public peering
ExpressRoute Global Reach ve VPN yedeği (failover)
Devre bant genişliği ve ücret modelleri: Metered / Unlimited

Modül 4

Virtual WAN ve İzleme

Virtual WAN hub, branch ve VNet bağlantıları
Hub routing ve route table ilişkilendirmesi
Güvenli hub ve Firewall Manager
VPN gateway ölçek birimleri ve bant genişliği
Gateway metrikleri ve tünel durumu izleme
Hibrit bağlantıda kesinti senaryosu ve RTO planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Peering kurulumu

Bölgesel ve global VNet peering bağlantılarını kurabilirsiniz.

✅

Hub-spoke

Gateway transit destekli hub-spoke topolojisi tasarlayabilirsiniz.

✅

Merkezi güvenlik

Hub'da Azure Firewall ile spoke trafiğini denetleyebilirsiniz.

✅

S2S VPN

Local network gateway ve IPsec/IKE ile site-to-site VPN kurabilirsiniz.

✅

P2S VPN

OpenVPN ve IKEv2 ile kullanıcı VPN erişimi yapılandırabilirsiniz.

✅

BGP yönlendirme

Azure VPN ve ExpressRoute üzerinde BGP rota yayılımını yönetebilirsiniz.

✅

ExpressRoute

ExpressRoute devre türlerini ve peering seçeneklerini karşılaştırabilirsiniz.

✅

Virtual WAN

Virtual WAN ile çok şubeli bağlantı mimarisi oluşturabilirsiniz.

Kimler İçin Uygundur?

Hibrit ağ kuran ağ mühendisleri
bulut mimarları
sistem yöneticileri için uygundur; temel Azure VNet bilgisi beklenir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Hibrit ağ kuran ağ mühendisleri, bulut mimarları ve sistem yöneticileri için uygundur; temel Azure VNet bilgisi beklenir.

VNet peering geçişli (transitive) midir?

Hayır; A-B ve B-C peering varsa A-C iletişimi için hub'da Firewall/NVA ya da Virtual Network Manager gerekir.

Peering mi VPN mi tercih edilmeli?

Azure içi VNet bağlantısında peering daha düşük gecikmeli ve basittir; şirket içi bağlantı için VPN veya ExpressRoute kullanılır.

Eğitimde şirket içi cihaz gerekir mi?

Gerekmez; şirket içi tarafı simüle eden bir VNet/VM kullanılır.

Sertifika verilir mi?

Evet, Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE INFRASTRUCTURE SOLUTIONS: VNET PEERING & VPNS EĞİTİMİ